Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz | CVE-2026-18406 Wtyczka SureForms dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
7,2 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| Ninja Forms – The Contact Form Builder That Grows With You | CVE-2026-19769 Wtyczka Ninja Forms dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
7,2 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| JetFormBuilder — Dynamic Blocks Form Builder | CVE-2026-19858 Brak weryfikacji uprawnień w wtyczce JetFormBuilder umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych. |
7,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Welcart e-Commerce | CVE-2026-19887 Wtyczka Welcart e-Commerce dla WordPressa umożliwia zdalne wykonanie kodu przez PHP Object Injection. |
8,8 | 1,09 % | Brak wpisu w KEV nie wyklucza ataków | |
| QuickCal | CVE-2026-15984 Wtyczka QuickCal dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. |
7,2 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gravity Forms | CVE-2026-16649 Wtyczka Gravity Forms dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
7,2 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| PCRE2 | CVE-2026-86145 Błąd w PCRE2 umożliwia zapis poza granicami pamięci przez złośliwy wzorzec regex. |
8,2 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more | CVE-2026-77233 Wtyczka iubenda dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
7,2 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more | CVE-2026-77263 Wtyczka iubenda dla WordPressa ma podatność na XSS, co pozwala na zdalne wykonanie skryptów. |
7,2 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| libxml2 | CVE-2026-86142 Przepełnienie bufora w libxml2 umożliwia zdalne wykonanie kodu. |
7,8 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| libxml2 | CVE-2026-86143 Niedobór sprawdzania przepełnienia w libxml2 pozwala na przekazanie negatywnych długości do funkcji zwrotnych. |
7,3 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| libxml2 | CVE-2026-86144 Brak propagacji flagi parseFlags w libxml2 umożliwia ataki SSRF i DoS. |
7,8 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| libxml2 | CVE-2026-86138 Przepełnienie bufora w libxml2 umożliwia zdalne wykonanie kodu. |
7,8 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| libxml2 | CVE-2026-86139 Przepełnienie całkowitoliczbowe w libxml2 umożliwia potencjalne wykonanie złośliwego kodu. |
7,8 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| libxml2 | CVE-2026-86140 Przepełnienie bufora w libxml2 umożliwia zdalne wykonanie kodu. |
7,8 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-52775 Wstrzyknięcie SQL w YesWiki pozwala uwierzytelnionym użytkownikom na manipulację bazą danych. |
8,8 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-52767 Błąd w YesWiki pozwala na obejście weryfikacji podpisu i przetwarzanie złośliwego ładunku. |
8,2 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-52769 W YesWiki występuje luka umożliwiająca zdalne wykonywanie żądań HTTP przez atakującego. |
8,3 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-52770 Wstrzyknięcie SQL w YesWiki umożliwia nieautoryzowany dostęp do danych bazy. |
7,5 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-52771 Wstrzyknięcie SQL w YesWiki pozwala na nieautoryzowane odczyty danych z bazy. |
8,3 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-52762 W YesWiki przed wersją 4.6.6 występuje podatność SSTI, umożliwiająca zdalne wykonanie kodu. |
7,1 | 0,78 % | Brak wpisu w KEV nie wyklucza ataków | |
| netcdf-c | CVE-2026-86095 Przepełnienie bufora w Unidata netcdf-c umożliwia atakującym korupcję pamięci i awarie aplikacji. |
8,5 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| PX4-Autopilot | CVE-2026-86097 Wykrycie wskaźnika null w PX4 Autopilot pozwala na awarię procesu autopilota. |
7,1 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| nDPI | CVE-2026-86098 Przepełnienie bufora w ntop nDPI umożliwia zdalne wykonanie kodu przez atakującego. |
8,3 | 0,59 % | Brak wpisu w KEV nie wyklucza ataków | |
| framework | CVE-2026-48019 Wstrzyknięcie CRLF w Laravel umożliwia atakującemu zakłócenie przetwarzania e-maili. |
8,9 | 0,51 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.